1月24日，深圳的冬天暖意浓浓，腾讯安全应急响应中心(TSRC)2014年度颁奖典礼在深圳威尼斯酒店隆重举行。秉承“感谢有你，一路同行”的会议主题，此次盛典邀请到了多位安全圈中的同行参加，包括互联网行业安全专家、业界白帽子及高校老师领导。除了规模盛大，令笔者羡慕嫉妒恨的颁奖仪式之外，主办方安排的腾讯安全产品可视化展示环节更是汇聚了超高的人气，此环节从“防DDoS、防入侵、防漏洞“三个维度出发就腾讯安全平台部的多个安全产品进行了综合展示，各位到场小伙伴们热情参与，就其中的安全体系建设、安全事件处理等话题与腾讯相关负责团队进行了激烈的讨论和深入的交流。

据悉，作为腾讯内部业务使用多年的DDoS攻击防护解决方案，“宙斯盾”产品在本次会议上是首次向业界亮相，会议现场引起了较大的反响，其高大上的全网威胁可视化大屏更是引爆了微信朋友圈。腾讯现网威胁如何，防护体系如何建设，带着这些问题，笔者在现场与负责此产品的安全平台部宙斯盾团队进行了访谈交流。

据宙斯盾项目负责人2jun介绍，腾讯DDoS防护体系的建设最早要追溯到2007年，由当时的安全中心(现安全平台部)全力打造，项目代号“宙斯盾”，寓意强大的安全防护能力。到目前为止，其全网安全检测与防护体系已初具规模，多年来持续为腾讯各业务线提供着DDoS防护服务，涉及业务如大家熟知的腾讯游戏、腾讯网、QQ空间、腾讯云等。其主要特点如下：

自研安全系统

经过多年的积累和开发，安全平台部宙斯盾团队自主研发了高性能的专业安全设备系统，与商业设备进行混合部署使用，包括检测系统，防护系统，自动化保护系统。通过三个系统的有机协作，完成了DDoS防护中最核心的数据流操作。

快速响应与定制化

据介绍，在建设初期，为了确保防护对业务正常服务不会带来影响，宙斯盾采用了全人工响应处理的方式，团队中某位同学更是某天夜里起床八次，获得了“一夜八次郎”的美名。不过，随着业务需求的提升、防护对抗的磨合，自动化防护应运而生，响应时间从最初的半小时降低到分钟，甚至秒级，有效提高了攻击处理效率。与此同时，由于有自研的优势，可以结合腾讯各业务特性，对相应的防护算法做定制化开发，以满足不同特性业务的不同防护需求。

全网部署覆盖

与业界通用做法相同，宙斯盾的防护覆盖也是跟随IDC机房进行建设，目前已经完成了华北、华南、华东、西南、海外五大节点的全网部署，单节点最大防护能力超过百G，为腾讯自营业务和重要合作伙伴提供着DDoS防护服务。“不止如此，针对腾讯云业务，我们还建设了超大防护容量的高防专区，提供高达500G的DDoS防护能力，以满足第三方用户业务的个性化安全需求”宙斯盾项目负责人2jun如是说。

安全服务闭环

除了威胁发生时的防护响应，宙斯盾服务体系还包括了事前的安全评估和事后的安全加固，以形成安全处理的闭环，为其业务提供一站式的安全服务。

结语

宙斯盾项目负责人2jun表示：“业务在持续发展，安全之路远没结束，腾讯安全平台部宙斯盾团队愿与业界同行进行更多的探讨交流，携手同行”。在腾讯整体开放的大背景下，如今传统应用安全也在不断摸索，宙斯盾团队希望未来携手业界共同成长。